Politika zasebnosti

Zadnji pregled: 2026-10-14

1. Uvod

Ta Politika zasebnosti pojasnjuje, kako TO BRIEF Ι.Κ.Ε. ("TO BRIEF", "mi", "nas") zbira, uporablja in varuje osebne podatke v povezavi s spletnimi mesti tobrief.gr in tobrief.eu, mobilnima aplikacijama To Brief za iOS in Android ter povezanimi storitvami (skupaj "Storitev"). TO BRIEF je upravljavec osebnih podatkov, ki se obdelujejo prek Storitve, razen če je spodaj izrecno naveden drug upravljavec.

Podatki o upravljavcu

• Pravno ime: TO BRIEF Ι.Κ.Ε. (Ιδιωτική Κεφαλαιουχική Εταιρεία)
• Registrirani sedež: Troon 26, 118 51, Atene, Atika, Grčija
• GEMI: 188116103000
• AFM: 803045387
• E-pošta: [email protected]
• Kontakt za varstvo podatkov: [email protected]

Trenutno nimamo zakonsko imenovane pooblaščene osebe za varstvo podatkov; kljub temu se vsa vprašanja glede varstva podatkov usmerijo prek zgoraj navedenega namenskega kontakta in obravnavajo v skladu z dokumentiranim postopkom, ki izpolnjuje standarde, pričakovane od funkcije pooblaščene osebe za varstvo podatkov v skladu s členi 37–39 GDPR, kjer je to primerno.

2. Katere podatke zbiramo

Zbiramo le minimalne podatke, potrebne za delovanje Storitve in izpolnjevanje naših zakonskih obveznosti.

2.1 Podatki o računu

Ko registrirate račun, shranimo: vaš e-poštni naslov, varno zgoščeno geslo, izbrano prikazno ime (neobvezno), datum ustvarjanja računa, različico, prek katere ste se registrirali (GR ali EU), in status naročnine. Pravna podlaga: izvajanje pogodbe (člen 6(1)(b) GDPR).

2.2 Podatki o uporabi spletnega mesta in analitika

Če — in samo če — podate neobvezno privolitev za merjenje prek naše pasice s piškotki, zbiramo agregirane signale uporabe prek Google Analytics 4, UX analitiko/signale seje prek Contentsquare/Hotjar, signale konverzije prek piksla X in signale konverzije prek piksla Meta (Facebook/Instagram): ogledane strani, razred naprave/brskalnika, približna geografska lokacija (država/regija iz IP-ja, nikoli surovi IP), napotitelj, trajanje seje, interakcijski dogodki, signali trenja uporabniške izkušnje, prijave in konverzije naročnin. Pravna podlaga: privolitev (člen 6(1)(a) GDPR in člen 5(3) ePrivacy). Na podlagi iste privolitve naš strežnik obvesti tudi OpenAI, ko na našem spletnem mestu ustvarite račun ali ko se tam potrdi prvo plačilo vaše naročnine, da lahko merimo in izboljšujemo oglase To Brief v ChatGPT. OpenAI prejme vaš e-poštni naslov v zgoščeni (hash) obliki, zgoščeni naključni identifikator stranke, referenco klika na oglas v ChatGPT, če ste prišli prek takega oglasa, čas ter pri naročnini znesek in valuto. OpenAI v vašem brskalniku ne nastavi piškotka in ne naloži skripta. Pravna podlaga: privolitev (točka (a) člena 6(1) GDPR).

2.3 Plačilni podatki

Naročniška plačila obdeluje Stripe Payments Europe, Limited ("Stripe"). Vnos kartice obravnava Stripe; številke kartic in kode CVV se prek našega blagajniškega sistema ne pošiljajo na naše strežnike aplikacij. Obvestilo o zasebnosti družbe Stripe je na voljo na https://stripe.com/privacy. Prejmemo zapise, potrebne za upravljanje naročnin in preverjanje plačil: identifikatorje strank, naročnin, računov in vračil; zneske in valute plačil/vračil; datume in status; podatke o zaračunavanju in zapise o računih. Te zapise povežemo z vašim računom To Brief. Pravna podlaga: izvajanje pogodbe in zakonska obveznost za namene zaračunavanja in računovodstva. Neobvezna oglaševalska uporaba preverjenega plačila sledi ločenim pravilom v §2.7.

2.4 Podatki o pritožbah in poročilih

Ko uporabite /report ali po e-pošti pošljete pritožbo, shranimo: vašo e-pošto, besedilo pritožbe, priloge, ki jih zagotovite, soljeno zgoščeno vrednost vašega IP naslova (ne surovega IP-ja), številko zahtevka, ki jo dodelimo, in izid preiskave. Pravna podlaga: zakoniti interes (upravljanje odgovornega novičarskega servisa in obramba pravnih zahtevkov) ter zakonska obveznost (člen 20 EMFA, člen 16 DSA).

2.5 Podatki o napravi in brskalniku

Naši strežniki prejmejo standardne metapodatke HTTP zahtevkov — uporabniški agent, Accept-Language, napotitelj, skrajšan IP — ki se hranijo v dnevnikih dostopa. Pravna podlaga: zakoniti interes (varnost, preprečevanje goljufij, diagnostika).

2.6 Občutljive kategorije

Ne zbiramo zavestno posebnih kategorij osebnih podatkov (člen 9 GDPR), kot so podatki o zdravju, veri, političnih mnenjih ali spolni usmerjenosti. Prosimo, da takšnih podatkov ne vnašate v polja za prosto besedilo.

2.7 Merjenje mobilne aplikacije

Uporabljamo AppsFlyer za razumevanje, katere kampanje prinašajo namestitve aplikacij in naročnike, ki plačujejo, ter za izboljšanje oglaševanja To Brief na Meta (Facebook/Instagram), X in Reddit. To oglaševalsko merjenje je neobvezno in temelji na privolitvi. Dostop do računa, upravljanje naročnin in varnostni zapisi, potrebni za spoštovanje vaših izbir, ostajajo ločene funkcije storitve.

V tej različici samo novi uporabniki. Izbirno merjenje prek AppsFlyer se začne šele po preverjanju novega računa in prve namestitve, opravljene po začetku uvajanja, ter po vaši privolitvi. Obstoječi računi, posodobitve, ponovne namestitve in namestitve nejasnega izvora so izključeni. Pogoje preverimo pred zahtevo za dovoljenje za sledenje ali nalaganjem AppsFlyer. Izbire merjenja obstoječih bralcev se ne spremenijo.

Ko je merjenje aplikacije omogočeno in dovoljeno, AppsFlyer prejme svoj identifikator namestitve, razpoložljiv oglaševalski identifikator, zagone aplikacije in tehnične informacije o aplikaciji/napravi, ki se uporabljajo za atribucijo, analitiko in preprečevanje goljufij. To lahko vključuje različice operacijskega sistema in aplikacije, jezik, diagnostiko zagona in omrežne informacije. Njegovi strežniki prejmejo IP naslov povezave in lahko izpeljejo približno geografsko lokacijo. Za to merjenje ne zahtevamo natančne lokacije ali dostopa do GPS. Naše zaledje hrani povezavo namestitve, stanje dovoljenj in revizije, informacije o aplikaciji/platformi, čas izvorne namestitve in omejeno opazovanje kampanje, kjer je na voljo.

Po prvi upravičeni prijavi v račun povežemo namestitev s tem računom z uporabo ločenega naključnega identifikatorja stranke. Beležimo registracijo, začetno kvalificirano uporabo aplikacije, začetek blagajniškega postopka in dogodke preverjene naročnine. Če plačate na našem spletnem mestu z uporabo istega računa To Brief, lahko to plačilo povežemo z upravičeno namestitvijo aplikacije. Dovoljeni dogodki, poslani prek AppsFlyer, lahko vključujejo registracijo in plačila naročnin, podaljšanja ali vračila, z identifikatorjem dogodka, zneskom, valuto in časom. Vsak partner prejme dogodke, konfigurirane za svojo integracijo; vsak dogodek ni poslan vsakemu partnerju. Na podlagi istega dovoljenja v aplikaciji naš strežnik neposredno pošlje OpenAI tudi največ tri dogodke, da lahko merimo in izboljšujemo oglase To Brief v ChatGPT: registracijo, prvo potrjeno plačilo naročnine in novo namestitev aplikacije. Pošiljajo se le za upravičene nove namestitve in le za dogodke po tem, ko ste dali dovoljenje, nikoli za obstoječe namestitve, posodobitve aplikacije ali ponovne namestitve. Vsak dogodek vsebuje vaš e-poštni naslov v zgoščeni obliki, zgoščeni naključni identifikator stranke, referenco klika na oglas v ChatGPT, če je bila zabeležena ob registraciji, čas ter pri naročnini znesek in valuto. Podaljšanja in vračila se OpenAI ne pošiljajo.

V te oglaševalske pakete dogodkov ne vključujemo vaše e-pošte, imena, telefonske številke, besedila komentarjev, naslovov člankov, tem za branje, iskalnih poizvedb, političnih interesov, podatkov o kartici ali dokumentov o računih. Deljenje s partnerji lahko vključuje upravičene nove uporabnike iz organskih in drugih virov kampanj, ne le uporabnike, ki se pripisujejo temu partnerju. Edina izjema so dogodki za OpenAI, opisani v §2.2 in v tem razdelku, ki vsebujejo vaš e-poštni naslov samo v zgoščeni obliki, nikoli kot navadno besedilo.

Vaša izbira. V sistemu iOS je Applov standardni poziv za preglednost sledenja aplikacij (ATT) edini poziv za dovoljenje za sledenje. Pozneje ga lahko spremenite v nastavitvah iPhone. V sistemu Android uporabite izbiro merjenja v aplikaciji in njen vnos v nastavitvah. Aplikacijo lahko uporabljate tudi po zavrnitvi. Izbira piškotkov na spletnem mestu ne more preglasiti zavrnitve sledenja v aplikaciji. Aplikacija ob vrnitvi v ospredje ponovno preveri izbiro platforme; naše zaledje preveri trenutno zabeleženo dovoljenje in povezavo z računom, preden pošlje dogodke v čakalni vrsti. Umik ustavi SDK v napravi in posodobi naše zaledje; če je naprava brez povezave, se ta posodobitev strežnika ponovi, ko se vzpostavi povezava.

Applov ločen mehanizem agregirane atribucije lahko ostane aktiven po zavrnitvi ATT. Poroča o omejenih vrednostih konverzije brez naših identifikatorjev računa ali AppsFlyer. Umik ustavi prihodnje merjenje osebnega oglaševanja; to ni samodejni izbris podatkov, ki jih je ponudnik že prejel. Izbris računa sproži veljavni postopek izbrisa, odstrani lokalna opazovanja kampanj in prekine oglaševalske povezave z ohranjenimi zapisi o zaračunavanju. Zapisi, ki jih hrani ponudnik, se obravnavajo prek postopka izbrisa in ne veljajo za takoj izbrisane. Izbris lahko zahtevate tudi prek [email protected]. Veljajo razlike v hrambi iz §4.

3. Zakaj uporabljamo vaše podatke

Namen	Kategorije podatkov	Pravna podlaga
Zagotavljanje bralne izkušnje	Račun, naprava	Pogodba, zakoniti interes
Zaračunavanje, preprečevanje goljufij, davčna skladnost	Plačilo, račun	Pogodba, zakonska obveznost
Merjenje angažiranosti in izboljšanje izdelka	Merjenje	Privolitev
UX analitika prek Contentsquare/Hotjar	Merjenje	Privolitev
Merjenje konverzije prek piksla X	Merjenje	Privolitev
Merjenje konverzije prek piksla Meta	Merjenje	Privolitev
Merjenje konverzij za oglase OpenAI (s strežnika)	Merjenje	Privolitev
Neobvezno merjenje pridobivanja aplikacij in naročnin	Namestitev, dovoljenje, dogodki računa in plačila	Privolitev
Obravnava pritožb in popravkov	Pritožbe, račun	Zakoniti interes, zakonska obveznost
Varnost, odkrivanje zlorab, odzivanje na incidente	Naprava, račun	Zakoniti interes
Skladnost z zakonitimi zahtevami	Vse kategorije, kot je ustrezno	Zakonska obveznost

Osebnih podatkov ne uporabljamo za avtomatizirano odločanje, ki bi imelo pravne ali podobno pomembne učinke na vas (člen 22 GDPR).

4. Kako dolgo hranimo vaše podatke

• Lokalna opazovanja kampanj v aplikaciji: potečejo 89 dni po zgodnejšem od datuma registracije prve namestitve v zaledju ali prejema opazovanja kampanje in se izbrišejo prej ob umiku ali izbrisu računa. Ponovljeni povratni klici kampanj ne podaljšajo obdobja.
• Neposredne povezave dogodek-namestitev: izključene iz poročanja o merjenju po 89 dneh od dogodka in odstranjene s načrtovanim čiščenjem. Stari zahtevki za konverzijo v brskalniku se prav tako odstranijo po 89 dneh. Finančne identitete, zneski in minimalni zapisi dogodkov, potrebni za preprečevanje podvojenih zapisov plačil/konverzij, so ločeni od teh oglaševalskih povezav.
• Zapisi o dovoljenjih in izbrisu: zapisi o namestitvah, potrebni za uveljavljanje izbir, preprečevanje ponovne dodelitve računa in izpolnjevanje zahtev za izbris, se hranijo ločeno od opazovanj kampanj. Identifikator ponudnika, potreben za odprto zahtevo za izbris, ostane do potrditve dokončanja. Omejen zapis o zatiranju se hrani, da se prepreči ponovna uporaba te upokojene identitete za oglaševanje. Ti zapisi niso anonimni in se ne uporabljajo kot podatki o oglaševalski publiki. Hramba na strani ponudnika in posamezna zahteva za izbris sta ločeni od našega lokalnega poteka kampanje.
• Podatki o računu: dokler je račun aktiven in do dveh (2) let po zaprtju, za obravnavo sporov in povračil po zaprtju.
• Analitični podatki: štirinajst (14) mesecev za GA4; piškotki za merjenje Contentsquare/Hotjar se hranijo v skladu z njihovim namenom in praviloma do trinajst (13) mesecev za piškotke UX analitike na ravni obiskovalcev.
• Podatki o plačilu / izdajanju računov: sedem (7) let, za izpolnitev grških obveznosti davčnega arhiviranja (Κ.Φ.Α.Σ. / Zakon 4174/2013).
• Podatki o pritožbah: tri (3) leta od končnega odgovora, usklajeno s petletnim zastaralnim rokom za pogodbene zahtevke, vendar po možnosti skrajšano.
• Dnevniki dostopa: devetdeset (90) dni.
• Varnostne kopije: šifrirane varnostne kopije se izbrišejo v 35 dneh.

Po teh obdobjih podatke izbrišemo ali nepovratno anonimiziramo.

5. S kom delimo podatke

Osebne podatke delimo le s prejemniki in za namene, navedene tukaj. Osebnih podatkov ne prodajamo nobeni tretji osebi.

• Stripe (plačila, kot neodvisni upravljavec).
• Google Ireland Limited (GA4) — samo če privolite v analitiko.
• Contentsquare/Hotjar — samo če privolite v neobvezno merjenje UX analitike.
• X — neobvezno merjenje konverzije na spletnem mestu in dovoljeno deljenje dogodkov v aplikaciji prek AppsFlyer.
• Meta (Facebook/Instagram) — neobvezno merjenje konverzije na spletnem mestu in dovoljeno deljenje dogodkov v aplikaciji prek AppsFlyer.
• AppsFlyer — naš ponudnik storitev mobilne atribucije in merjenja, vključno z dovoljeno povezavo računa z naročnino in obravnavo izbrisa, opisano v §2.7.
• Reddit — dovoljeno deljenje dogodkov v aplikaciji prek AppsFlyer za merjenje in izboljšanje kampanj To Brief.
• OpenAI (OpenAI Ireland Limited): neobvezno merjenje konverzij za oglase To Brief v ChatGPT, ki ga pošilja naš strežnik, kot je opisano v §2.2 in §2.7.
• Ponudniki gostovanja in infrastrukture (npr. Vercel, AWS, Cloudflare), ki delujejo strogo kot obdelovalci v skladu s pogodbami po členu 28.
• Strokovni svetovalci (odvetniki, računovodje, revizorji), kjer je to pravno potrebno in pod pogoji zaupnosti.
• Pristojni organi, kjer nas k temu zavezuje zakonita, specifična in sorazmerna zahteva (sodni nalog, organ za varstvo podatkov, davčni organ).

Trenutni, revizijski seznam podobdelovalcev se vodi interno in ga lahko zagotovimo na zahtevo.

6. Mednarodni prenosi podatkov

Nekateri naši obdelovalci imajo sedež v Združenih državah Amerike ali poslujejo globalno. Kadar se osebni podatki prenašajo izven EGP, se zanašamo na:

• Standardne pogodbene klavzule Evropske komisije (Odločba 2021/914), ali
• odločbo o ustreznosti (npr. Okvir za zasebnost podatkov EU-ZDA, za Stripe, Google in druge certificirane uvoznike), ali
• vašo izrecno privolitev za omejene, ciljno usmerjene prenose.

Dopolnilni ukrepi, kot so šifriranje med prenosom (TLS 1.2+), šifriranje v mirovanju in nadzor dostopa, se uporabljajo poleg pravnega mehanizma prenosa.

7. Vaše pravice po GDPR

V skladu s členi 15–22 GDPR imate naslednje pravice:

• Dostop — potrditev, da obdelujemo vaše podatke, in kopijo teh podatkov.
• Popravek — popravek netočnih ali nepopolnih podatkov.
• Izbris ("pravica do pozabe") — izbris, kjer obstajajo razlogi.
• Omejitev — omejitev načina obdelave vaših podatkov do preverjanja.
• Prenosljivost — strojno berljiva kopija podatkov, ki ste jih zagotovili na podlagi pogodbe ali privolitve.
• Ugovor — na obdelavo, ki temelji na zakonitih interesih, vključno s profiliranjem.
• Preklic privolitve — kadar koli, ne da bi to vplivalo na obdelavo, opravljeno pred preklicem.
• Pritožba pri nadzornem organu — zlasti pri grškem organu za varstvo podatkov (glej §12).

Za uveljavljanje katere koli pravice pošljite e-pošto na [email protected] z naslova, ki je v evidenci, ali zagotovite drug razumen način preverjanja identitete. Odgovorimo v enem (1) mesecu, kar se lahko za kompleksne zahteve enkrat podaljša za nadaljnja dva (2) meseca; pojasnili bomo vsako podaljšanje.

8. Piškotki

Uporabljamo piškotke in podobne tehnologije. Kategorije, nameni in trajanje vsakega piškotka so opisani v Politiki piškotkov. Svoje nastavitve lahko konfigurirate in privolitev kadar koli prekličete prek /cookie-preferences.

9. Otroci

Storitev ni usmerjena k otrokom, mlajšim od petnajst (15) let, kar je starost za digitalno privolitev v Grčiji v skladu z Zakonom 4624/2019, člen 21. Ne zbiramo zavestno podatkov mlajših otrok. Če menite, da se je otrok registriral, se obrnite na [email protected] in račun bomo izbrisali.

10. Varnost

Izvajamo komercialno razumne tehnične in organizacijske ukrepe — vključno s TLS, zgoščenimi gesli (družina Argon2), izoliranimi okolji, načelom najmanjših privilegijev pri dostopu, beleženjem, varnostnimi kopijami in postopki odzivanja na incidente — vendar noben sistem ni popolnoma varen. V primeru kršitve varstva osebnih podatkov, ki bi verjetno povzročila tveganje za vaše pravice, bomo v 72 urah obvestili grški organ za varstvo podatkov, kot zahteva člen 33 GDPR, in kjer je tveganje visoko, vas bomo obvestili tudi neposredno.

11. Spremembe te politike

Revidirano različico bomo objavili na tem URL-ju in za bistvene spremembe obvestili vsaj trideset (30) dni vnaprej prek Storitve ali po e-pošti. Datum "Zadnji pregled" na vrhu vedno odraža najnovejšo posodobitev. Zgodovinske različice tega dokumenta so shranjene v dnevniku sprememb pravnih strani.

12. Kontakt in nadzorni organ

• Vprašanja glede varstva podatkov: [email protected]
• Poštni naslov: Troon 26, 118 51, Atene, Atika, Grčija

Imate pravico vložiti pritožbo pri Grškem organu za varstvo podatkov (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα):

• Spletno mesto: https://www.dpa.gr
• Pošta: Kifissias 1-3, 115 23 Atene, Grčija

Prebivalci EU izven Grčije se lahko obrnejo tudi na nadzorni organ v svoji državi članici običajnega prebivališča.